Annað, mjög algengt og því miður árangursríkt, dæmi um netveiðiárásir eru svik sem tengjast meintum sendiboðum eða póstsendingum. Glæpamenn nýta sér gríðarlega umfang flutningsaðgerða í þessum tilgangi. Viðtakendur fá skilaboð í pósthólf sín eða sem SMS skilaboð, þar sem þeim er tilkynnt að „pakki bíði þeirra“, „sendingin hefur verið geymd í flokkunarstöðinni“ eða „pakkinn gat ekki verið afhentur vegna rangrar heimilisfangs.“

Þessi skilaboð vekja yfirleitt meðvitað kvíða eða forvitni. Til að fá upplýsingar um meinta sendinguna—til dæmis til að læra hvernig á að sækja hana, athuga stöðu eða leiðrétta heimilisfangið—þarf fórnarlambið að smella á tilgreindan hlekk. Þessi tengill leiðir auðvitað á falska vefsíðu, sem líkist blekkjandi vefsíðu þekkts sendiboða eða póstfyrirtækis. Á þessari síðu er notandinn beðinn um að gefa upp persónuupplýsingar, innskráningarupplýsingar og oftast greiðslukortaupplýsingar eða leggja fram táknrænt „aukagjald“ (t.d. PLN 1,50) fyrir endurflutning eða tolla. Eftir að hafa gefið þessar upplýsingar er peningum stolið af reikningi fórnarlambsins.

Þú gætir spurt þig í þessari stöðu: hvernig vissu glæpamennirnir að ég væri að bíða eftir pakka núna? Þetta er lykillinn að því að skilja árangur þessarar árásar, og svarið er einfaldara en það virðist. Þetta er ekki nákvæm markviss árás, heldur gríðarlegt skot með mjög miklar líkur á að hitta markið.

Samkvæmt tölfræði, til dæmis samkvæmt skýrslu Pólsku skrifstofu rafrænna fjarskipta, voru yfir 1 milljarður sendiboða sendir til Póllands árið 2023 (aukning um um það bil 10% á milli ára). Þetta þýðir að á hverjum degi afhenda sendiboðar nærri 3 milljónir pakka til pólskra heimila og fyrirtækja.

Úr þessari einföldu útreikningu leiðir það af sér að tölfræðilega fær einn af hverjum tíu einstaklingum pakka á tilteknum degi. Ennfremur bíða margir fleiri eftir sendingu á næstu dögum eða hafa einfaldlega pantað eitthvað á netinu nýlega. Líkurnar á að hitta einhvern sem er í raun að bíða eftir sendingu á ákveðnum tíma eru því mjög miklar.

Þess vegna þurfa glæpamenn ekki að vita hvaða pakka þú ert að bíða eftir. Þau þurfa bara að senda milljónir skilaboða—sum þeirra ná til fólks sem er nú í „afhendingarbið“ og er líklegra til að smella kæruleysislega. Hugsaðu um hversu oft þú ert að bíða eftir pakka, skráðu bréfi eða annarri sendingu? Fyrir flesta er þetta svo algengt að þeir telja ranga skilaboðin sjálfkrafa trúverðug. Árvekni fórnarlambsins er róuð af „tilviljunar“-áhrifunum.